M1チップに修正不可能な脆弱性ありと研究者が報告〜低リスクも、アプリ同士が通信可能に - iPhone Mania

M1チップに修正不可能な脆弱性ありと研究者が報告〜低リスクも、アプリ同士が通信可能に 2021 5/27 M1搭載MacへのLinux移植作業を行っている研究者が、「悪用されるリスクは低いが、M1チップには修正不可能な脆弱性がある」と報告しました。この脆弱性を利用し、アプリ同士が相互に情報をやり取りした様子がYouTubeチャンネル「marcan」で公開されています。 M1チップに設計上の欠陥か？リスクは低い模様 この脆弱性を報告した研究者によれば、M1チップには設計上の欠陥があり、任意の2つのアプリが、メモリ、ソケットなどを使用せずに密かにデータのやり取りができるようです。 これは、異なるユーザー、異なる権限レベルで実行されているプロセス間でも動作し、データをやり取りするための隠れたチャネルを作成することで行われます。 この脆弱性を修正するにはM1チップを新たに作り直すしかないと、研究者

[ockeghem]

悪用はトラッキング程度でありJavaScriptからは悪用不可ということなので現時点では影響は軽微かと

[kazkun]

まあPentiumの浮動小数点バグ程度のレベルか。脆弱性という程じゃない。プロセス間で通信ができるという程度の上Javascriptなんかの環境ではアクセスできなさそうなので一安心。

[memoryalpha]

“任意の2つのアプリが、メモリ、ソケットなどを使用せずに密かにデータのやり取りができる”

[sotokichi]

Macという、iPhoneやiPadに比べて（Linuxを何とか移植できるくらいには）オープンな環境だから見つかった？